个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
30
4
我们希望使用 Azure Active Directory B2C 在每个用户的基础上实现多重身份验证。因此每个用户都可以选择是否提示他/她进行 MFA。
此功能过去仅适用于 Azure Active Directory，不适用于 Azure Active Directory B2C。实现此目的的唯一方法是使用 Custom Policies 。但这是我们不惜一切代价要避免的路线。
最近我们发现可以通过强制执行条件访问策略来有条件地启用 MFA。我们创建了条件访问策略并仅选择了某些用户(我们希望 MFA 对其处于事件状态)。但是，无论我们在此条件访问策略中配置什么，都没有任何区别。显示任何效果的唯一设置是用户流程中的属性“多重身份验证 -> MFA 强制执行”。
这只是 Azure 门户中的 UI/UX 问题吗？为 B2C 租户配置条件访问策略不会执行任何操作，或者是否可以使用条件访问策略仅在 Azure Active Directory 中为某些用户配置 MFA B2C租户而我们只是用错了？
最佳答案
*我尝试在我的环境中重现相同的内容，以在 Azure AD B2C 上启用多重身份验证:
我创建了用于在 Azure AD B2C 上使用用户流对用户进行身份验证的应用程序。
Azure 门户 > Azure AD B2C > 应用注册 > 新注册 > 名称例如:任何名称 > 支持的帐户类型 > 任何身份提供商或组织目录中的帐户(用于使用用户流对用户进行身份验证)。
使用条件访问策略启用MFA创建用户流
Azure AD B2C > 用户流 > 新用户流 > 注册并登录通过条件访问策略启用MFA
为每个用户创建条件访问策略，如下所示。Azure AD B2C > 条件访问 > 新策略。
选择需要 MFA 身份验证的用户。
艺术硕士资助
MFA 将仅针对 Azure AD B2C 上选定的用户进行提示。
验证页面
如果我尝试使用未启用 MFA 的 user3 帐户登录，则不会转到 MFA 注册页面。
Note: For testing I have enabled MFA only 2 accounts. User1 and User2.
关于使用条件访问策略的 Azure Active Directory 多重身份验证不起作用，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/75086014/
30
4
0
当我尝试构建我的项目时，我遇到了这样的错误: FAILURE: Build failed with an exception. * What went wrong: Execution failed
我正在尝试从 Here 构建适用于 linux 3.7 内核的 Mali 驱动程序. 有一个单独的构建脚本，例如， #!/bin/bash export KDIR=/path/to/kernel/di
有没有一种方法可以使用普通的 lisp 创建目录。我想先创建一个文件夹，然后将我的 .txt .png 文件放入其中。我知道首先我可以在外部创建文件夹，然后使用 with-open-file 等在目录
Visual Studio 提示每次编译警告 MSB8029:中间目录或输出目录不能位于临时目录下，因为它可能导致增量构建出现问题。 我正在检查项目并更改了输出目录和中间目录，但我仍然在我的解决方案中
Visual Studio 提示每次编译警告 MSB8029:中间目录或输出目录不能位于临时目录下，因为它可能导致增量构建出现问题。 我正在检查项目并更改了输出目录和中间目录，但我仍然在我的解决方案中
我的客户安装了 Keycloak 以从 AWS Cognito 代理用户。 我需要这个 Keycloak 来代理来自 Azure Active Directory 的用户。 客户拥有 AAD 的 OF
我想从 macOS 上 parallel 命令的所有潜力中受益(似乎存在 2 个版本，GNU 和 Ole Tange 的版本，但我不确定)。 使用以下命令: parallel -j8 find {}
我需要实现一个 Active Directory(本地)管理器，用户可以在其中执行所有任务，例如添加用户、删除用户、分配许可证和分配组等。用户有用户名、密码和域 Controller 名称，所以他只需
我正在编写一个使用PHP adLDAP库与Active Directory交互的应用程序。 为了测试该应用程序，我需要使用Active Directory架构的本地LDAP DB以及示例数据。 我已经
我有一个包含两个域 AA.RR.COM 和 BB.RR.COM 的 Active Directory 林，其中包含用户和组。我需要搜索两个域中的用户，同时查询其中一个域(例如 AA.RT.COM)如何
我使用 Proxy-Address 属性作为确定用户电子邮件地址的主要方法(我只关心以“SMTP:”或“smtp:”为前缀的地址，此外，我使用以大写字母为前缀的地址SMTP 来确定主地址 - 这不是
这个问题不太可能对任何 future 的访客有帮助；它只与一个较小的地理区域、一个特定的时间点或一个非常狭窄的情况相关，通常不适用于全世界的互联网受众。如需帮助使此问题更广泛适用，visit the
所以我有一个目录 - 让我们说/dir/。在里面我有这些文件夹-/目录/fold1//目录/fold2//dir/fold3/ 这些文件夹 (fold1,2,3) 中的每一个都可能包含一个名为 foo
我正在使用 PHPmotion 在我本地的 ubuntu 机器上。 优步上传者在 phpmotion 中用于将文件上传到服务器。这是使用 perl 脚本(位于“ www/cgi-bin ”)上传文件。
我正在为我的公司开发一个基于 Web 的 Intranet。我只想知道用户使用事件目录登录详细信息登录应用程序是一件好事，还是我应该与应用程序数据库一起创建登录名。如果有什么比这更好的，请提出建议。这
我们有带有 AD 模块 1.0.4 的 Sitecore 6.5。 DEPARTMENT\SitecoreUsers AD 组中的用户可以登录 Sitecore，但 DEPARTMENT\Siteco
我使用的 AD 设置具有存储为(多个)安全组成员的用户。 我正在使用读取用户的 memberof 属性的软件来计算访问权限。 在 AD Explorer 中，我可以看到用户的 memberof 属性显
我们有一个在 .NET 上编写的 SaaS 应用程序，我们需要为我们的客户提供各种 SSO 方法。 不久前，我们对 OpenID 进行了标准化，希望这会成为一个通用标准，让我们不必支持不同的标准。不幸
我有 .Net 代码可以读取/写入我们本地的 Active Directory 域。阅读部分已经过测试并且工作正常，但我想测试“写作”部分。我的应用程序将修改事件目录中的一些用户配置文件，但我不想在实
我正在运行一个 ASP.NET 4.0 应用程序，它使用用户名(即 HttpContext.Current.Request.LogonUserIdentity.Name.ToString())来管理对
我是一名优秀的程序员,十分优秀！